Ledger 更新 CryptoBilis 调查:硬件植入读取屏幕助记词并经 LTE 传输全解析

硬件钱包制造商 Ledger 旗下安全团队 Ledger Donjon 发布声明,确认近期一起资金损失事件与东南亚经销商 CryptoBilis 所售产品相关。经调查,目前尚未发现其他购买渠道出现类似情况。

分析显示,涉事设备中的恶意植入物位于外壳内部,能够读取屏幕数据,并在用户设置过程中显示 24 词助记词时将其解码,随后通过 LTE 网络外传。该植入物并未对安全元件或操作系统进行修改。

截至目前,Ledger 方面尚未公布受影响用户的具体数量及损失总额。

Facebook
Twitter
LinkedIn
Telegram

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注